Muona (Guardis.fr)

Entité juridique titulaire de la certification ANS : MUONA SAS (SIREN 811873496) — siège social 5 allée des Chevreuils, 69380 Lissieu, France. Site commercial : guardis.fr Marques opérationnelles du groupe MUONA : Guardis (hébergement HDS et cloud souverain) · M2M Network (connectivité IoT) · Fibre Pro (fibre B2B nationale) · La Fibre Lyonnaise (fibre B2B Lyon métropole) · Internet Anywhere (data mobile internationale) · Hasgard (opérateur télécom) · Exter · Oxian (développement applicatif et IA).

Note méthodologique — Cette fiche est établie à partir de sources publiques (Agence du Numérique en Santé, ANSSI, sites officiels du groupe MUONA, Pappers, cybermalveillance.gouv.fr) à la date du 13 mai 2026. Si vous constatez une erreur factuelle, merci de nous le signaler via la page contact. Mise à jour trimestrielle. Le présent comparateur est édité par MUONA SAS — la fiche Guardis est évaluée avec la même méthode et les mêmes critères que les 403 autres hébergeurs HDS analysés.

Périmètre de certification HDS

Guardis (MUONA SAS) est inscrit à la liste officielle des hébergeurs certifiés HDS tenue par l'Agence du Numérique en Santé. Le périmètre certifié couvre les activités 2, 3, 4, 5 et 6 sur le référentiel HDS v2.0.

Activités HDS certifiées (référentiel ANS v2.0) :

  Activité 1   ◯  (non couverte en propre — datacenters tiers HDS-certifiés activité 1)
  Activité 2   ✓  Mise à disposition et MCO de l'infrastructure matérielle
  Activité 3   ✓  Mise à disposition et MCO de la plateforme d'hébergement applicative
  Activité 4   ✓  Mise à disposition et MCO de l'infrastructure virtuelle
  Activité 5   ✓  Administration et exploitation du SI contenant les données de santé
  Activité 6   ✓  Sauvegarde externalisée des données de santé

Ce que ce périmètre signifie concrètement. Guardis est certifié pour fournir l'infrastructure (matérielle et virtuelle), la plateforme applicative, l'administration du système d'information et la sauvegarde externalisée des données de santé. L'activité 1 (sites physiques) n'est pas couverte par la certification Guardis en propre : les datacenters utilisés sont opérés par des partenaires HDS-certifiés sur l'activité 1, tous situés en France métropolitaine. Pour les autres acteurs du comparateur qui revendiquent ces mêmes services sans certification sur les activités correspondantes, voir notre page d'acculturation aux 6 activités HDS.

Identité juridique et capital

Certifications et conformité

Certifications acquises

Démarches en cours

Cadres réglementaires

Cas SecNumCloud

Guardis n'est pas qualifié SecNumCloud par l'ANSSI à la date de cette fiche : MUONA est absent du catalogue ANSSI des prestataires SecNumCloud (qualifiés et en cours).

La page conformité Guardis précise : « pas de certification SecNumCloud v3.2 à ce jour. Cependant, la structure de Guardis (Capital 100% français) confère une immunité juridique équivalente face au Cloud Act ». Le critère d'immunité Cloud Act US est donc acquis par la voie du capital pur français (vérifiable Pappers) et de la localisation 100 % France des datacenters utilisés, sans nécessité du label SecNumCloud.

Souveraineté juridique

Capital 100 % français. MUONA SAS est une société à capital français pur, vérifiable sur Pappers (SIREN 811873496). Aucun actionnaire extra-européen au capital. Cette structure exclut, par construction, toute applicabilité du Cloud Act US (qui ne s'impose qu'aux entités sous juridiction américaine), du Data Access Act UK ou d'autres lois extraterritoriales équivalentes.

Immunité Cloud Act. Mention explicite sur la page IA sécurisée Guardis : « RAG souverain, conformité RGPD et protection contre le Cloud Act » (guardis.fr/ia-securisee/).

Datacenters et infrastructure physique

Localisation exclusivement en France métropolitaine. Mention page cloud souverain : « datacenters en France, avec des liens fortement sécurisés entre les sites » et « France, opérées par un hébergeur cloud français » (guardis.fr/cloud-souverain/).

Périmètre activité 1 — sites physiques. Comme indiqué dans la section périmètre HDS ci-dessus, Guardis ne couvre pas en propre l'activité 1 du référentiel HDS (datacenter physique). L'hébergement est opéré chez six datacenters tiers, tous situés en France métropolitaine et eux-mêmes certifiés HDS sur l'activité 1 (chaîne de sous-traitance HDS conforme) :

Lecture stratégique. Quatre des six sites sont dans la métropole lyonnaise (couplage géographique pour les liens privés inter-DC à très faible latence), un site en Île-de-France (TH2 Paris, point de connexion européen majeur), un site en région PACA (XL360 Toulon, diversification géographique nationale et déport sud).

Géo-redondance. Multi-sites France avec liens inter-sites fortement sécurisés (page cloud souverain). Le couplage Lyon-multi-sites + Paris + Toulon permet une géo-distribution résistante aux incidents régionaux.

Souveraineté réseau

Critère sous-évalué dans la plupart des comparaisons HDS : la maîtrise opérationnelle de la couche réseau. Un hébergeur peut revendiquer la souveraineté logicielle tout en dépendant d'opérateurs de transit tiers pour sa connectivité, ce qui crée une dépendance opérationnelle invisible.

Le groupe MUONA opère deux systèmes autonomes (AS) en propre :

Ce que cela implique concrètement. La connectivité entre les datacenters opérés par Guardis et les clients du groupe MUONA s'appuie sur deux numéros AS publics, deux préfixes IPv4 sous gestion directe du groupe, sans dépendance à un opérateur tiers pour le routage internet. Le couplage des deux AS permet une redondance opérationnelle indépendante. Pour les clients connectés via la chaîne air-gap (Fibre Pro + M2M Network + Hasgard + Guardis), aucun flux ne dépend de transit américain ou extra-européen.

Sources de vérification :

• bgp.he.net/AS50818 — préfixes annoncés, peers, IX
• bgp.he.net/AS61026 — idem pour Hasgard
• whois 82.196.20.0 — propriété du préfixe IPv4 Muona
• whois 91.232.187.0 — propriété du préfixe IPv4 Hasgard
• peeringdb.com — recherche AS 50818 et AS 61026 — présence dans les IX, politique de peering

Critères de souveraineté réseau :

Infrastructure as a Service et plateforme applicative

Guardis couvre par sa certification HDS les activités suivantes :

• Activité 3 — Plateforme applicative managée (OS, bases de données managées, middleware, serveurs d'application, runtimes)
• Activité 4 — Infrastructure virtuelle souveraine (machines virtuelles, conteneurs, orchestrateurs, réseau virtuel, stockage objet et block virtualisés)

Les détails techniques précis (offres VM IaaS, Kubernetes managé, bases de données managées) sont à enrichir sur la page produit Guardis. À la date de cette fiche, le verbatim public principal est : « souverain certifié ISO 27001 et compatible HDS. Traitement sécurisé des données sensibles » (guardis.fr/ia-securisee/).

IA souveraine

Guardis se distingue sur le critère IA souveraine, avec une infrastructure dédiée et un modèle de langage auto-hébergé :

Caractéristique différenciante. Le cluster IA est en France, opéré sur infrastructure dédiée, et n'expose jamais les données traitées sur Internet public — le modèle s'exécute localement, sans dépendance à OpenAI, Anthropic, Google ou autre fournisseur de LLM extra-européen. Cette propriété est cohérente avec la chaîne air-gap end-to-end décrite plus bas.

Connectivité et télécom — opérateur intégré au groupe

Guardis est l'un des très rares hébergeurs HDS français à appartenir à un groupe multi-marques combinant hébergement HDS et opérateur télécom intégré. Le groupe MUONA opère :

Chaîne air-gap end-to-end

La combinaison cloud HDS Guardis + connectivité privée du groupe permet de construire une chaîne air-gap end-to-end où aucun flux de données ne transite par Internet public entre le client et le datacenter :

Poste client / capteur / objet connecté
   │
   ▼ Connectivité 100 % privée (au choix)
Fibre Pro (fibre privée dédiée) │ M2M Network (APN privé, SIM dédiée, IP fixe) │ Internet Anywhere (data mobile sur réseau privé virtuel)
   │
   ▼ Aucun saut sur Internet public
Datacenter Guardis (HDS, ISO 27001)
   │
   ▼ Calcul dans le périmètre certifié
Traitement IA local sur cluster GPU souverain (Qwen) │ Stockage immutable │ Sauvegarde offline LTO
   │
   ▼ Retour par le même tunnel privé
Poste client

Cette propriété d'air-gap end-to-end n'est, à la date de cette fiche, revendiquée par aucun autre acteur du comparateur (voir page éditoriale dédiée aux opérateurs intégrés HDS).

Services managés et sécurité opérationnelle

Marchés et clients

Pour quels profils utilisateurs Guardis est-il pertinent ?

Sur les neuf profils utilisateurs analysés dans le comparateur, Guardis ressort comme une option à investiguer prioritairement sur :

• EPCI ou collectivité avec SI critique sensible — la combinaison capital français pur + air-gap end-to-end + datacenters France répond à un cahier des charges souveraineté strict.
• Recherche clinique, biobanque, pharma R&D — l'IA souveraine auto-hébergée (LLM Qwen + RAG sécurisé + vision IA) sur infrastructure HDS est rare sur le marché.
• Défense, sécurité, souveraineté critique — l'opérateur télécom intégré au groupe permet de bâtir des chaînes sans Internet public sous un seul fournisseur.

Profils où Guardis n'est pas le bon choix :

• Acteur cherchant le label SecNumCloud strictement obligatoire — Guardis n'est pas qualifié (l'immunité juridique est acquise autrement, mais si la qualification est exigée par cahier des charges, voir Outscale ou Cloud Temple qui sont qualifiés ANSSI).
• Startup santé early stage avec besoin de scale automatique et de tarification publique — le positionnement Guardis est custom, sans grille tarifaire publique. Voir OVHcloud Healthcare ou Scaleway.
• Grand groupe pharmaceutique mondial multi-régions avec exigence HIPAA — Guardis est un acteur français pur, sans présence US directe. Pour la double conformité HDS + HIPAA, voir un acteur avec couverture transatlantique.

Limites observées sur les sources publiques

Plusieurs critères n'ont pas pu être confirmés à partir des sources publiques disponibles à la date de cette fiche :

• ISO/IEC 27017, 27018, 27701 — à documenter par MUONA si applicable
• 5G privée campus — probablement disponible via M2M Network, à confirmer
• DPO désigné publiquement — à publier sur guardis.fr (mentions légales ou page dédiée)
• Référencement marchés publics (UGAP, CAIH) — pertinent pour acheteurs publics, à confirmer
• Conformité RGS — pertinent pour acheteurs publics, à confirmer
• Effectifs publics — à sourcer via Pappers / INSEE Sirene
• Verbatim détaillé du capital pur sur guardis.fr/conformite/ — pagination tronquée à la date du fetch, re-vérification à venir

Si vous représentez Guardis ou si vous disposez d'une information sourcée sur l'un de ces points, vous pouvez nous la transmettre via la page contact — elle sera intégrée à la prochaine mise à jour trimestrielle.

Sources consolidées de cette fiche

• Liste officielle des hébergeurs HDS — esante.gouv.fr/offres-services/hds/liste-des-hebergeurs-certifies?letter=M
• Page certification HDS de Muona — muona.fr/certification-hebergeur-de-donnees-de-sante-hds/
• Page conformité Guardis — guardis.fr/conformite/
• Page IA sécurisée Guardis — guardis.fr/ia-securisee/
• Page cloud souverain Guardis — guardis.fr/cloud-souverain/
• Page cybersécurité MSSP Guardis — guardis.fr/cybersecurite-mssp/
• Page corporate Muona — muona.fr
• Catalogue ANSSI SecNumCloud — messervices.cyber.gouv.fr/visas/catalogue-produits-services-profils-de-protection-sites-certifies-qualifies-agrees-anssi.pdf
• Pappers MUONA SAS — pappers.fr/entreprise/muona-811873496
• cybermalveillance.gouv.fr (ExpertCyber) — recherche prestataire MUONA
• Marques du groupe : m2m.fr, fibre-pro.fr, lafibrelyonnaise.fr, internetanywhere.fr, hasgard.net

Comparer Guardis aux autres hébergeurs HDS

• Tableau croisé des 404 hébergeurs HDS sur 52 critères
• Guardis comparé à OVHcloud Healthcare
• Guardis comparé à Outscale
• Guardis comparé à Cloud Temple
• Quel hébergeur HDS pour quel profil utilisateur ?
• Comprendre les 6 activités HDS du référentiel ANS v2.0